Pancake.php 开发包适用于为PHP应用快速增加对PancakeSwap协议的支持能力。即支持使用自有部署BSC区块链节点的应用场景，也支持使用第三方节点的轻量级部署场景。
以太坊助记词PHP开发包用来为PHP以太坊应用增加助记词和层级确定密钥支持能力。下载地址：以太坊助记词php开发包 。
以太坊规定了每个节点需要实现的JSON RPC应用开发接口，如果希望使用PHP开发一个以太坊区块链 上的去中心化应用（DApp），首先要解决的问题就是如何使用PHP调用以太坊JSON RPC接口：
BtcTool是一个基于第三方服务和离线裸交易实现的PHP比特币应用开发包，适合不希望部署本地 节点旳PHP开发者，开发包主要包含以下特性：
你的时间有限，所以不要为别人而活。不要被教条所限，不要活在别人的观念里。不要让别人的意见左右自己内心的声音。最重要的是，勇敢的去追随自己的心灵和直觉，只有自己的心灵和直觉才知道你自己的真实想法，其他一切都是次要。 —– 乔布斯
看到了flag相关信息，base64解密下，但是没什么头绪，想着题目是upload，肯定和文件上传有关系。
PHP是不是已经走到了尽头？这是近年来的一个热门话题，毕竟有很多互联网企业都在尝试推出其他开发语言，并且吸引了相当多的关注。例如Go以协程著称，Java则有着最完善的生态，而Python则在人工智能领域保持优势。但是，PHP依然是最流行的开发语言之一！
简单来说，Composer 是一个新的安装包管理工具，服务于 PHP 生态系统。它实际上包含了两个部分：Composer 和 Packagist。下面我们就简单说一下他们各自的用途。
Swoole-2.0 提供了PHP原生协程调度器，PHP代码可以按照同步方式编写，底层引擎使用异步IO，调度器会在IO完成后自动切换PHP函数调用栈。 内置协程不依赖PHP的Yield/Generator语法，实现了真正的同步代码，异步IO。Swoole-2.0兼容Swoole-1.0所有现存特性，同时支持同步阻塞、异步非阻塞回调、协程 3 种 IO 模型。 协程可以理解为用户态线程，通过协作而不是抢占来进行切换。相对于操作系统进程或者线程，协程所有的操作都可以在用户态完成，创建和切换的消耗更低。Swool
记录一次本人CVE漏洞挖掘的过程，此漏洞已被分配编号：CVE-2023-36078
以太坊应用开发接口指的是以太坊节点软件提供的API接口，去中心化应用可以利用这个接口访问以太坊上的智能合约。以太坊应用开发接口采用JSON-PRC标准，通常是通过HTTP或websocket提供给应用程序调用。
XrpTool可以帮助PHP应用快速接入瑞波/Ripple区块链， 即支持部署自有Ripple节点的应用场景，也支持利用公开的Ripple节点广播离线裸交易的轻量级部署场景。XrpTool官方下载地址：http://sc.hubwiz.com/codebag/xrp-php-lib/。
php扩展开发包(包括phpize,php -config)：yum install php-devel
EthMon开发包用于监听以太坊ERC20代币合约的转账交易，官方下载地址： http://sc.hubwiz.com/codebag/ethmon-php/。
MOCTF部分Web题解 MOCTF的题目还是比较简单的，今天这篇就当个web类型的入门题吧。本来想把web题解题思路一次全发了，但是篇幅实在是太长了，所以先发前半部分吧！
开发语言主要有Classic ASP •C • C++ • C# • Delphi ActiveX • Delphi DLL • Visual FoxPro • Java • MFC • Objective-C • Perl • PHP ActiveX • PHP Extension • PowerShell • Python • Ruby • SQL Server • Unicode C • Unicode C++ • Visual Basic 6.0 • VB.NET • VBScript；
使用 php 自带的 var_dump、 print_r 等方法来打印输出并不美观，尤其在打印的数据比较多的时候，非常不易于观看，本次加入 symfony/var-dumper 开发包来进行命令的打印。包地址：https://github.com/symfony/var-dumper
总结一下用源代码安装LAMP环境中遇到常见的错误，从错误3开始是因为安装php后面带参数，导到没有找到开发包例如:./configure --with-gd --with-libjpeg会出现如下错误。
OmniTool开发包适用于为PHP应用快速增加对Omni Layer/USDT数字资产的支持能力，即支持使用自有Omni Layer节点的应用场景，也支持基于第三方API服务和离线裸交易的轻量级部署场景。下载地址：omni/usdt php开发包 。
漏洞利用 python3 joomla3.4.6_rce.py -t http://10.12.1.25/Joomla_3.4.6-Stable-Full_Package/ --exploit -l 10.12.1.25 -p 6666
0x00 背景 这周学弟学妹经常提问到如何绕过安全防护软件的检测，那么本篇就以dog为例子带大家走一遍dogByPass的一条龙服务流程，本篇仅提供思路，后续可能由于软件规则的更新而需要重新设置或更改规则，所以先带大家走一遍流程，熟悉后各位便能自行去更改规则了。 dogByPass的一条龙服务: 上传ByPass -> 一句话ByPass -> cknife ByPass 0x01 UploadByPass 在目标站点有上传漏洞并使用dog防护的时候，可以使用如下的方式绕过。 在服务端写好未做任何限制的
PHP将session以文件的形式存储在服务器某个文件中，可以在php.ini里面设置session的存储位置session.save_path。
对于一个需要灵活更改配置的项目来说，配置中心是必不可缺的一个功能。它可以帮我们统一管理配置项，降低了更改配置时对系统造成误操作的风险。
Hyperledger Fabric PHP SDK是社区提供的用于Hyperledger Fabric区块链应用 开发的软件包，其目的在于为PHP应用提供访问Hyperledger Farbic区块链的能力， 例如：创建通道、安装链码、访问链码等等。
比如我在开发一个php网站，突然需要二维码生成功能，自己写太麻烦，这个时候我可以去composer的扩展列表里看一看，如果有直接下载下来用就可以了，当然可能这个扩展还需要另外一个扩展或库。
制作一个极简版的 php 框架。串联一下 web 开发中需要注意的核心关键点，从零开始构建一个完整的系统，通过创建系统框架的过程，理解 web 开发中做核心的内容。
1.Microsoft Windows内核'Win32k.sys'本地权限提升漏洞 Microsoft Windows内核'Win32k.sys'本地权限提升漏洞发布时间：2014-03-11漏洞编号：BUGTRAQ ID: 66003 CVE(CAN) ID: CVE-2014-0300漏洞描述：Windows是一款由美国微软公司开发的窗口化操作系统。 Windows内核模式驱动程序没有正确处理内存对象，在实现上存在权限提升漏洞。恶意利用后可导致权限提升并读取任意大小的内核内存。安全建议：Micro
这两天学习了用python的requests模块发送HTTP报文，然后以CTF题为例进行脚本练习。
https://github.com/AntSwordProject/antSword
今天看到某学长给我发了个b站里拿下裸聊后台的up主，所以自己也蛮对裸聊进行渗透测试
本文关键字：tinycorelinux编译gcc套件,live,vhd二合一colinux,tinycorelinux lnmp
MoneroTool是用于对接Monero区块链的PHP开发包，可以快速为PHP应用添加门罗币/XMR的支持能力。官方下载地址：http://sc.hubwiz.com/codebag/monero-php-lib/
swoole是一个PHP的扩展，所以安装的方式和安装其它的PHP扩展的方式一样。swoole不支持windows安装，没有windows扩展。 linux系统或Mac系统 Docker也是可以的
#wgethttp://museum.php.net/php5/php-5.2.6.tar.gzPHP
可以认为EosTool是PHP版本的eosjs，利用它可以完整地实现EOS官方客户端Cleos的功能， 也可以很方便地在PHP应用中增加对EOS区块链的支持能力，极大地提高开发效率。
Drupal 是使用 PHP 语言编写的开源内容管理框架，Drupal 综合了强大并可自由配置的功能，能支持各种不同应用的网站项目。其 Drupal 社区是全球大的开源社区之一， 在社区的维护下，Drupal 的代码在安全性、健壮性上具有世界较高水平。
本次竞赛涵盖WEB、CRYPTO、MISC、PWN、REVERSE常规CTF五大类赛题。
项目地址：https://github.com/ayuayue/php-frame
我觉得这个漏洞主要是对于用户ID的处理方式不当，以及把敏感的东西放到了cookie中进行传输。
自己的知识面很窄，感觉原来的学习总是迈不开步子，以至于，自己对linux的很多服务器的配置都很不明确，所以还是得好好学习，折腾环境也是很重要的，来手动的配置一下php-fpm未授权访问的环境。
由于最近被 StartBBS吸引，但其简单的编辑器用起来不太爽，想换成富文本的，但无php经验，故只能先自学相关内容。
Discuz!ML是一个由CodersClub.org创建的多语言,集成,功能齐全的开源网络平台, 用于构建像“社交网络”这样的互联网社区，漏洞版本如下：
1、WampServer Wamp就是Windows Apache Mysql PHP集成安装环境，即在window下的apache、php和mysql的服务器软件。PHP扩展、Apache模块，开启/关闭鼠标点点就搞定，再也不用亲自去修改配置文件了，WAMP它会去做。再也不用到处询问php的安装问题了，WAMP一切都搞定了，这个软件在win平台上使用的较多。
在没有集成微信分享js-sdk前是这样的：没有摘要，缩略图任意抓取正文图片
黑名单验证里的空格绕过 这时候源码里并没有过滤空格 所以在.php后添加空格即可绕过
软件源码的处理（一般是删除，属于选做） 软件编译安装的注意事项： rpm和yum一起已经可以解决的软件，尽量不要自己编译安装。 软件的编译，一般需要编译环境以及一些响应的开发包，因此编译安装前需要将编译环境需要的软件安装上去。如：gcc gcc-c++ openssl-devel zlib-devel pcre pcre-devel等 先执行cd /usr/local/src/把要下载安装的文件下载到此路径下, 如果没有安装wget,要先下载wget yum install -y wget #下载'nj
0．背景分析 当今的互联网站点，各种cms和框架大规模普及，这虽然方便了广大站长，但是这些开源项目的安全性不容乐观，比如前一阵子的strutsII漏洞使各大平台和高校网站被入侵。 如今各大漏洞库的建立为我们提供了丰富的漏洞资源。国内有乌云网，sebug，国际上有CVE和exploit-db。我们可以从这些网站和各大安全论坛获得漏洞资源，编写利用程序。 那么我们既然有如此丰富的资源，为何不编写一款可扩展的集成各种漏洞扫描和利用功能的渗透测试平台呢。 我与很多国内的黑客讨论过，他们表示正在写或者有意向编写一
基友 szrzvdny 的朋友博客被入侵了,由于是虚拟空间,所以只有 apache 访问日志以供分析
最近刷推特看到了一个洞，PHP<=7.4.21时通过php -S开起的WEB服务器存在源码泄露漏洞，可以将PHP文件作为静态文件直接输出源码，还蛮有意思的，这里大胆预测一波，最近在CTF里肯定会有人出这个点
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
